Le fondateur de curl a écrit le 24 août que les scanners d'Anthropic et d'OpenAI ne trouvaient plus rien. La startup de sécurité AISLE a ensuite envoyé 29 rapports et six sont devenus des failles curl le 2 septembre. Les six sont classées faibles et l'équipe curl les a confirmées en quelques jours.